Kurz gesagt
- CVE-2021-28088 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in impresscms/impresscms, impresscms (impresscms).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.87%, höher als bei 58.7% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
Description
Cross-site scripting (XSS) in modules/content/admin/content.php in ImpressCMS profile 1.4.2 allows remote attackers to inject arbitrary web script or HTML parameters through the "Display Name" field.
NVD description
Cross-site scripting (XSS) in modules/content/admin/content.php in ImpressCMS profile 1.4.2 allows remote attackers to inject arbitrary web script or HTML parameters through the "Display Name" field.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free